安全之心：一文读懂可信计算

简介： 信 or 不信，这是个问题
可信计算
TC （Trusted Computing）
业界新宠，愈来愈被高频提到
本质是
创造可信执行环境的芯片级安全防御方案

然而，江湖流传 TA 的传说
却鲜少有人见过真身
阿里云做为亚太区最先布局可信计算的云厂商
今天咱们一块儿来聊聊 TA 是谁？

1、环境可信

“把大象放入冰箱须要几步”
如何经过“信任链”创建可信执行环境
能够分为三步来理解它

可信根
可信链
度量/验证
第一步
可信根：芯片级、底层、不可篡改

芯片级硬件的不可篡改性
决定了其能够做为最高等级安全的基础
再将硬件层安全虚拟映透传整个目标环境
造成软硬结合的安全体系

一台电脑组件来自四面八方
包括他的主板芯片
当你打开电脑的时候
可能同时唤醒了隐藏在启动链路上的后门
Rootkit/Bootkit

可信硬件的插入
病毒没法篡改系统原设计
快速发现Rootkit/Bootkit并及时处理

可信根
对密钥等私密数据进行物理保护
参与创建并保障可信链的传递
对可信芯片进行安全调用

面对深度隐藏且难以察觉的威胁
须要来自底层的保护
保障上层的不可篡改性

此处
引入一个比喻来加深一下理解

工人把半成品交给下一个工人
为了工做顺利完成
首先须要保证
工做链条是在可信的前提下推动着……

方法一

每一个工人在交出去以前
检查下一个工人是否为内部人士

注：第一个工人很重要
若是其身份造假
后面的工做都是错误的
此时第一位工人就是信任根
其参与创建并决定可信链的传递

方法二

流水线保持流动
每一次交付都记录下来

注：每次交付的记录自己很重要
保证这个记录不被篡改
记录就像密钥同样存储在可信根

把 TA 做为整个安全的可信起点
对不可控的软硬件实体实现管理

那么
问题来了
如何完成从可信起点到应用、到网络的透传？

两步并做一步：
信任链与验证/度量结果
说好的三步变两步
此处我失去了一点你的信任

此处，
咱们又故做神秘的引入一个历史故事

战国“策”

秦攻打赵
魏信陵君但愿魏王出兵营救

信陵君
经过通关密文进了魏王殿
经过使者找到了魏王妃
经过魏王妃拿到兵符
（一半的玉佩）
经过兵符配对
（与将军手里的兵符契合成功）

![上传中...]()

历史上的信陵君成功调用兵力
这是一个中性的信任关系的传递
由于其未经验证
不可信的人完成了总体关系的传递

若是
关系链起点和传递过程
通过验证与及时异常行为管理
兵符并不会这么轻易被拿走
因此
验证/度量结果的重要性不容忽视

一样是这个故事
咱们换成当代可信环境下验证思考
会有不一样的结局
当信陵君进魏王殿
守卫发现其并不是白名单成员

再好比
信陵君见到魏王妃
王妃验证目的：
你要偷兵符
上报魏王

或者
最后就算信陵君拿到兵符
魏王有及时发现兵符丢失的敏感机制
并及时甚至提早通报将军
“谁拿着兵符来找你就杀了他”

这是有可信根参与的
通过度量值比对的可信链

可信计算的核心功能
是基于可信硬件创建主动免疫机制
核心流程是可信根经过可信链连接各应用
过程通过度量值比对
将信任关系逐渐扩展至整机乃至网络

2、隐世高手

可信计算神龙见首不见尾？
历史上真实发生的“窃符救赵”
更贴近传统IT架构下安全产品和服务的部署
想要实现可信计算环境
并不容易

一个相对重要的计算环境
为了保障处于可信环境
至少须要面对如下问题

懂芯片
懂硬件
懂固件
懂虚拟技术
懂可信链
懂软硬结合
懂……

一边是啥也不懂很难
一边是啥都懂了的阿里云

如今
阿里云“拿捏住了”这个点：
可信内置在基础设施中
云管理物理机运行环境可信
阿里云能够按需对云虚拟服务器提供可信服务
BIOS、引导程序、操做系统内核、
应用程序加载等进行度量/验证
不须要用户采购组件

一、系统可信：
云上物理机和虚拟机运行环境
即操做系统的可信
二、应用可信：
云上管理应用和用户侧应用可信

3、安全可信

云环境比以往任何计算环境
都须要安全可信
场景一

数据上云
数据不在本身眼前
而在远程存储
用户须要确认远程的存储环境是否可信

可信前：
存储以后
东西被黑了

可信后：
远程证实
能够远程确认储存/计算环境可行性

场景二

APT等高等级攻击威胁不断升级

黑客疯狂攻击
手段变幻莫测
惊叫“这是什么新手段”

单点防护传统安全思路照搬到云环境
必然面临水土不服的窘境

可信计算方案
则是将防御前置
这也是更有前瞻性的安全技术
任你变幻无穷，我以不变应万变

可信云服务方案示意图

启动时
经过可信启动机制
对系统程序和引导程序等
进行可信验证以及控制

运行时
经过贯穿固件和软件各层面的可信软件基
对软件执行的关键环节
例如进程启动、文件访问和网络访问等
进行拦截和断定

审计上报
全部报警均上报云运维监控平台
或用户侧的云安全中心

切勿浮沙筑高台
将安全创建在硬件的不可篡改性
与密码学的理论安全性之上

关于可信计算的实际应用：
构筑企业级可信计算环境

远程证实：

基于数字签名安全上报度量结果
可靠证实系统启动与运行状态
动度量的状态做为远程证实依据

零信任密钥管理与密码算法应用：

vTPM/vTCM（虚拟可信模块）
提供完备的密钥管理与密码算法功能
所以依托vTPM
ECS环境可在启动时
第一时间可靠的建立密钥、申请证书
并执行数字签名与加解密等运算

最后

咱们不妨再作一个使人兴奋的假设：

此时你拥有500万流动资金
在开心之余
这笔钱的安全问题也给你带来了幸福的烦恼
这笔财富放在哪？
家里和银行怎么选？

选择
银行中专业的保险箱
仍是
家里普通的柜子

至关于
云上网络、主机等各方面系统化的
安全防御机制
vs
我的安装的杀毒软件

选择银行卡
仍是现金

至关于
云上专业完善的数据安全机制
vs
我的简陋单一的口令机制

并且
服务方面银行专职的保安与柜员
对比
家里普通家庭成员

至关于
云上态势感知服务与专业安全专家运
vs
我的非专业的安全知识

综上

多数人都会选择把这笔巨款存放银行
这就比如传统架构与云上架构对比
从平台、数据、服务三个维度
为云上客户提供可信与安全

原文连接本文为阿里云原创内容，未经容许不得转载。